Datenschutz-Bestimmungen

Zweck der Datenverwaltungsmitteilung

Der Zweck dieses Datenmanagement-Informationsblattes ist es, dass balatonivikendhaz.hu als Datenverantwortlicher (im Folgenden als „Datenverantwortlicher“ bezeichnet) die Datenschutzregeln, Verfahren und Schutzmaßnahmen beschreibt, die in der Organisation des Datenverantwortlichen für die betrachteten Daten angewendet und angewendet werden persönliche Daten. 

In diesem Dokument informiert der Datenverantwortliche auch seine Kunden, Partner sowie alle natürlichen und juristischen Personen, die in einer rechtlich interpretierbaren Beziehung mit dem Datenverantwortlichen stehen und die an dessen persönlicher Handhabung beteiligt sind die Regeln für den Umgang mit den von ihm verarbeiteten personenbezogenen Daten und über die angewandten Schutzmaßnahmenverfahren und die Methode der Datenverwaltung. 

Der Datenverantwortliche betrachtet die in diesem Datenmanagement-Informationsblatt beschriebenen Regeln, Bestimmungen und Verpflichtungen als rechtsverbindlich für sich selbst und wendet sie während seines Betriebs an und erklärt, dass die in diesem Dokument beschriebenen und angewandten Datenschutzregeln und -verfahren den geltenden nationalen Bestimmungen entsprechen und Datenschutzgesetze der Europäischen Union. Der Datenverantwortliche erklärt zudem, dass er das Recht auf informationelle Selbstbestimmung, insbesondere im Hinblick auf personenbezogene Daten, für wichtig hält und in seinem Rahmen alle verfügbaren organisatorischen, betrieblichen, ordnungspolitischen und technischen Maßnahmen ergreifen wird, um diese Rechte zu beachten und durchzusetzen. 

Dieses Datenmanagement-Informationsblatt regelt die Datenverwaltung der folgenden Seiten: www.balatonivikendhaz.hu Die jeweils gültige Version des Datenmanagement-Informationsblattes ist unter https://www.balatonivikendhaz.hu/adatkezeles/ verfügbar. Der Datenverantwortliche kann die Datenverwaltungsinformationen jederzeit ändern, zusätzlich zu der Verpflichtung zur Veröffentlichung und Information der betroffenen Personen. Änderungen des Prospekts werden mit der Veröffentlichung unter der oben genannten Adresse wirksam. 

Daten des Datenverantwortlichen

Firmendaten und Kontaktdaten des Datenverantwortlichen: 

Rita Ahorn.
E-Mail-Addresse: kapcsolat@balatonivikendhaz.hu

Telefon: +36 30 530 6299

Der Datenverantwortliche bewahrt die im Abschnitt „Nutzungs- und Aufbewahrungsfrist der verwalteten Daten“ erhaltenen Datenschutzanfragen (E-Mail) für den angegebenen Zeitraum auf, der für diese Datenverwaltung gilt. Danach werden sie unwiderruflich gelöscht. 

Die Bestellung eines Datenschutzbeauftragten beim Datenverantwortlichen ist weder erforderlich noch gerechtfertigt. 

Begriffsdefinitionen

„Personenbezogene Daten“: alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person („betroffene Person“) beziehen; eine natürliche Person kann direkt oder indirekt identifiziert werden, insbesondere anhand einer Kennung wie Name, Nummer, Standortdaten, Online-Kennung oder eines oder mehrerer Faktoren, die sich auf körperliche, physiologische, genetische, psychische, wirtschaftliche, kulturelle oder soziale Merkmale beziehen Identität der identifizierbaren natürlichen Person; 

„Datenverwaltung“: jeder Vorgang oder jede Reihe von Vorgängen, die automatisiert oder nicht automatisiert an personenbezogenen Daten oder Dateien durchgeführt werden, wie z , Übertragung, Verteilung oder anderweitig durch Verfügbarmachen, Koordinieren oder Verbinden, Begrenzen, Löschen oder Vernichten; 

„Verantwortlicher“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die selbstständig oder gemeinsam mit anderen über die Zwecke und Mittel der Verarbeitung von personenbezogenen Daten entscheidet; wenn die Zwecke und Mittel der Datenverwaltung durch das Recht der EU oder der Mitgliedstaaten bestimmt werden, können der Verantwortliche oder die Besonderheiten bei der Benennung des für die Verarbeitung Verantwortlichen auch durch das Recht der EU oder der Mitgliedstaaten bestimmt werden; 

„Auftragsverarbeiter“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet; 

„Empfänger“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, der personenbezogene Daten übermittelt werden, unabhängig davon, ob es sich bei ihr um einen Dritten handelt. Öffentliche Stellen, die im Rahmen einer Einzeluntersuchung gemäß dem Recht der EU oder der Mitgliedstaaten Zugang zu personenbezogenen Daten haben, gelten nicht als Empfänger; die Verwaltung dieser Daten durch diese Behörden muss den geltenden Datenschutzvorschriften gemäß den Zwecken der Datenverwaltung entsprechen; 

„Dritter“: die natürliche oder juristische Person, Behörde, Einrichtung oder andere Stelle, die nicht mit der betroffenen Person, dem für die Verarbeitung Verantwortlichen, dem Auftragsverarbeiter oder den Personen, die unter der unmittelbaren Kontrolle des für die Verarbeitung Verantwortlichen stehen, identisch ist Datenverarbeiter, sind berechtigt, personenbezogene Daten zu verarbeiten, die sie erhalten haben; 

„Einwilligung der betroffenen Person“: die freiwillige, konkrete und eindeutige Willenserklärung der betroffenen Person auf der Grundlage angemessener Informationen, mit der die betroffene Person durch eine Erklärung oder eine eindeutig zum Ausdruck bringende Handlung angibt, dass sie ihre Einwilligung erteilt auf die Verarbeitung ihn betreffender personenbezogener Daten; 

„Profiling“: jede Art der automatisierten Verarbeitung personenbezogener Daten, bei der personenbezogene Daten verwendet werden, um bestimmte persönliche Eigenschaften einer natürlichen Person zu bewerten, insbesondere Arbeitsleistung, wirtschaftliche Lage, Gesundheitszustand, persönliche Vorlieben, Interessen, Zuverlässigkeit, Verhalten, Aufenthaltsort oder Bewegung, die verwendet wird, um verwandte Merkmale zu analysieren oder vorherzusagen; 

„Pseudonymisierung“: Verarbeitung personenbezogener Daten in einer Weise, dass ohne Hinzuziehung zusätzlicher Informationen nicht mehr festgestellt werden kann, auf welche konkrete natürliche Person sich die personenbezogenen Daten beziehen, sofern diese zusätzlichen Informationen gesondert gespeichert und durch technische Sicherungsmaßnahmen gesichert werden und organisatorische Maßnahmen, dass diese personenbezogenen Daten nicht identifizierten oder identifizierbaren natürlichen Personen zugeordnet werden können; 

„Registrierungssystem“: die Datei mit personenbezogenen Daten in irgendeiner Form – zentral, dezentral oder nach funktionalen oder geografischen Gesichtspunkten aufgeteilt – die nach bestimmten Kriterien zugänglich ist; 

„Datenschutzvorfall“: eine Sicherheitsverletzung, die zu versehentlicher oder rechtswidriger Zerstörung, Verlust, Veränderung, unbefugter Offenlegung oder unbefugtem Zugriff auf übertragene, gespeicherte oder anderweitig verarbeitete personenbezogene Daten führt;

Grundsätze für die Verwaltung personenbezogener Daten

Persönliche Daten:

1. seine Handhabung muss rechtmäßig und fair sowie für die betroffene Person transparent erfolgen („Rechtmäßigkeit, faires Verfahren und Transparenz“);
2. dürfen nur für bestimmte, eindeutige und legitime Zwecke erhoben werden und dürfen nicht in einer Weise behandelt werden, die mit diesen Zwecken unvereinbar ist; Artikel 9 – Garantien und Abweichungen hinsichtlich der Datenverarbeitung zum Zweck der Archivierung im öffentlichen Interesse, zu wissenschaftlichen und historischen Forschungszwecken oder zu statistischen Zwecken“ gilt gemäß Artikel 89 Absatz 1 nicht als mit dem ursprünglichen Zweck unvereinbar Archivierung im öffentlichen Interesse, wissenschaftliche und historische Forschung, weitere Datenverarbeitung zu Zwecken oder für statistische Zwecke („Zielbindung“);
3. sie müssen im Hinblick auf die Zwecke der Datenverwaltung angemessen und relevant sein und sich auf das Notwendige beschränken („Datensparsamkeit“);
4. sie müssen genau und erforderlichenfalls aktuell sein; Es müssen alle angemessenen Maßnahmen ergriffen werden, um personenbezogene Daten, die für die Zwecke der Datenverwaltung ungenau sind, unverzüglich zu löschen oder zu korrigieren („Genauigkeit“);
5. seine Speicherung muss in einer Form erfolgen, die die Identifizierung der betroffenen Personen nur für die Zeit ermöglicht, die zur Erreichung der Ziele der Verwaltung personenbezogener Daten erforderlich ist; Personenbezogene Daten dürfen nur dann länger gespeichert werden, wenn die personenbezogenen Daten gemäß Artikel 89 Absatz 1 der EU-Datenschutzgrundverordnung für im öffentlichen Interesse liegende Archivzwecke, für wissenschaftliche und historische Forschungszwecke oder für Zwecke der Archivierung verarbeitet werden statistische Zwecke, in dieser Verordnung unter Berücksichtigung der Umsetzung angemessener technischer und organisatorischer Maßnahmen, die zum Schutz der Rechte und Freiheiten der betroffenen Personen erforderlich sind („begrenzte Speicherkapazität“);
6. seine Handhabung muss so erfolgen, dass eine angemessene Sicherheit personenbezogener Daten durch die Anwendung geeigneter technischer oder organisatorischer Maßnahmen gewährleistet ist, einschließlich des Schutzes vor unbefugter oder rechtswidriger Verarbeitung, versehentlichem Verlust, Zerstörung oder Beschädigung von Daten ("Integrität und Vertraulichkeit" ).

Der Verantwortliche ist für die Einhaltung von Absatz (1) verantwortlich und muss diese Einhaltung auch nachweisen können („Rechenschaftspflicht“).

Datenverwaltung des Datenverantwortlichen und verarbeitete personenbezogene Daten

Während des Empfangs angeforderte und/oder aufgezeichnete Daten:

• Passwort: Pflichtdaten, erforderlich für den sicheren Zugriff auf Benutzerkonten.
• Name: Pflichtangaben, Daten, die zur Kontaktpflege, Auftragsabwicklung und Rechnungsstellung erforderlich sind.
• Firmenname: Bei Bestellungen von Unternehmen anzugebende Daten, die für die Kontaktpflege, Auftragsabwicklung und regelmäßige Rechnungsstellung erforderlich sind.
• E-Mail-Adresse: Pflichtangaben, Daten, die zur Benutzeridentifikation, Kontaktaufnahme und Auftragserfüllung erforderlich sind. Die E-Mail-Adresse muss keine personenbezogenen Daten enthalten.
• Telefonnummer: Pflichtangaben, notwendig zur Kontaktpflege und Auftragsabwicklung.
• Rechnungsname und -adresse: Pflichtangaben, Daten, die zur Kontaktpflege, Auftragsabwicklung und Rechnungsstellung erforderlich sind.
• Kaufdatum/Registrierung: Erfasste Daten, die zur Durchführung technischer Vorgänge verwendet werden.
• Die beim Kauf/Registrierung verwendete IP-Adresse: Erfasste Daten, die zur Durchführung technischer Vorgänge verwendet werden.

Betroffener Kreis: Die auf der Website buchenden Personen. 

Dauer der Datenverwaltung, Frist zur Löschung von Daten: Die Daten werden auf ausdrücklichen Wunsch des Kunden umgehend gelöscht. Auf Grundlage von Art. 19 DSGVO teilt der Verantwortliche der betroffenen Person die Löschung der von der betroffenen Person bereitgestellten personenbezogenen Daten elektronisch mit. Bezieht sich der Löschungswunsch der betroffenen Person auch auf die von ihr angegebene E-Mail-Adresse, wird der Verantwortliche auch die E-Mail-Adresse nach Erteilung der Auskunft löschen. Außer im Fall von Buchhaltungsbelegen, da diese Daten gemäß § 169 (2) des Gesetzes C von 2000 über die Buchhaltung 8 Jahre lang aufbewahrt werden müssen. 

Verwaltung von Daten im Zusammenhang mit Newslettern

XLVIII von 2008 über die Rahmenbedingungen und bestimmte Beschränkungen wirtschaftlicher Werbetätigkeit. Gemäß § 6 des Gesetzes kann der Nutzer der Kontaktaufnahme mit Werbeangeboten und anderen Mailings des Diensteanbieters unter den bei der Registrierung angegebenen Kontaktdaten ausdrücklich und im Voraus zustimmen; der Nutzer der Website kann dies unter Berücksichtigung der Bestimmungen dieser Informationen tun , stimmen Sie dem Dienstleister mit der Verarbeitung Ihrer persönlichen Daten zu, die für die Zusendung von Werbeangeboten erforderlich sind. 

Der Dienstleister versendet keine unerwünschten Werbebotschaften, und der Benutzer kann die Zusendung von Angeboten ohne Einschränkung oder Begründung kostenlos abbestellen, was der Dienstleister respektieren wird und keine Werbebotschaften mehr an die E-Mail-Adresse des Benutzers senden wird . Benutzer können Werbung abbestellen, indem sie auf den Abmeldelink in der E-Mail-Nachricht klicken. 

Daten, die im Zusammenhang mit der Verwaltung von Newslettern erfasst werden: E-Mail-Adresse, Name, Datum und Uhrzeit der Anmeldung, Datum und Uhrzeit des Versands von Newslettern, Datum und Uhrzeit des Öffnens von Newslettern und Klicken auf Links in Newslettern. 

Die Rechtsgrundlage für die Datenverwaltung: die Opt-in-Zustimmung der betroffenen Person. 

Aufbewahrungsfrist der in der Datenverwaltung verwalteten Daten: Die Daten werden bis zur Aufforderung zur Löschung personenbezogener Daten aufbewahrt. 

Kundenbeziehung, sonstige beziehungsbezogene Datenverwaltung 

Kunden und andere Nutzer der Website können sich an den Dienstanbieter wenden, wenn sie Fragen zur Website oder zu den Diensten des Dienstanbieters haben. Der Nachrichtenaustausch kann persönlich, telefonisch, per E-Mail oder über andere Kontaktdaten des Diensteanbieters, wie z. B. Facebook, erfolgen. Während des Kontakts gelten die in diesem Dokument dargelegten Datenschutzrichtlinien auch für die von der betroffenen Person für den Dienstleister bereitgestellten personenbezogenen Daten. Der Dienstleister speichert die während des Kontakts erhaltenen personenbezogenen Daten maximal zwei Jahre lang Daten werden gelöscht. 

Die Person des möglichen Datenverantwortlichen, die berechtigt ist, auf die Daten zuzugreifen, die Empfänger der personenbezogenen Daten: Personenbezogene Daten können von den Vertriebs-, Marketing- und Auftragsabwicklungsmitarbeitern des Datenverantwortlichen in Übereinstimmung mit den oben genannten Grundsätzen behandelt werden. 

Beschreibung der Rechte der betroffenen Personen in Bezug auf die Datenverarbeitung: Die betroffene Person kann vom Datenverantwortlichen Zugang zu den sie betreffenden personenbezogenen Daten, deren Berichtigung, Löschung oder Einschränkung der Verarbeitung verlangen und der Verarbeitung dieser personenbezogenen Daten widersprechen , und die betroffene Person hat das Recht auf Datenübertragbarkeit sowie die jederzeitige Einwilligung zum Widerruf. 

Die betroffene Person kann den Zugriff auf personenbezogene Daten, deren Löschung, Änderung oder Einschränkung der Verarbeitung, Datenübertragbarkeit und Widerspruch gegen die Datenverarbeitung auf folgende Weise veranlassen: per E-Mail an die folgende E-Mail-Adresse: kapcsolat@balatonivikendhaz.hu 

Rechtsgrundlage für die Datenverwaltung:

1. Art. 6 Abs. 1 lit. b DSGVO,
2. CVIII von 2001 über bestimmte Fragen der Dienstleistungen des elektronischen Handels und der Dienstleistungen im Zusammenhang mit der Informationsgesellschaft. Gesetz (im Folgenden: Elker-Gesetz) 13/A. § (3): Zum Zweck der Leistungserbringung darf der Diensteanbieter die personenbezogenen Daten verarbeiten, die zur Erbringung der Leistung technisch zwingend erforderlich sind. Bei sonst gleichen Voraussetzungen muss der Diensteanbieter die bei der Erbringung von Diensten im Zusammenhang mit der Informationsgesellschaft eingesetzten Tools so auswählen und in jedem Fall so betreiben, dass personenbezogene Daten nur verarbeitet werden, wenn dies für die Erbringung unbedingt erforderlich ist der Dienst und die Erfüllung sonstiger in diesem Gesetz definierter Zwecke erforderlich, jedoch auch in diesem Fall nur in dem Umfang und für die erforderliche Zeit.
3. Im Falle der Durchsetzung von Ansprüchen aus dem Vertrag, Gesetz V von 2013 über das Bürgerliche Gesetzbuch 6:21. und § 22 beträgt die Verjährungsfrist fünf Jahre.
4. Bei Ausstellung einer Rechnung gemäß Rechnungslegungsgesetz beträgt die Gültigkeitsdauer des Belegs acht Jahre: Der Buchhaltungsbeleg, der direkt und indirekt die Buchführung (einschließlich Hauptbuch, analytische und detaillierte Aufzeichnungen) belegt, muss für mindestens 8 Jahre lesbar sein Jahren anhand des Verweises auf die Buchhaltungsunterlagen abrufbar aufzubewahren.

Bei Bestellungen über die Website ist die Datenverwaltung für die Vertragserfüllung erforderlich. Zur Erfüllung der Bestellungen ist die Angabe personenbezogener Daten durch den Kunden erforderlich, ohne die eine Erfüllung der Bestellungen nicht möglich ist.

Die verwendeten Datenverarbeiter

Hosting-Anbieter 

Name und Kontaktdaten des Datenverarbeiters:

Hosting-Anbieter:
Firmenname: Magyar Hosting Kft.
Hauptsitz: 1132 Budapest, Victor Hugo u. 18-22

Email: info@mhosting.hu

Telefon: +36 1 700 2323 

Vom Datenverarbeiter bereitgestellte Aktivität: Speicherdienst 

Die Tatsache der Datenverwaltung, der Umfang der verwalteten Daten: Speicherung aller personenbezogenen Daten, die von der betroffenen Person bereitgestellt werden. 

Umfang der Stakeholder: Alle Stakeholder, die die Website nutzen. 

Zweck der Datenverwaltung: Bereitstellung und ordnungsgemäßer Betrieb der Website. Der Datenverarbeiter verwendet die personenbezogenen Daten nicht für eigene Zwecke, sie werden in den notwendigsten Fällen auf Anfrage des Datenverantwortlichen verarbeitet. 

Dauer der Datenverwaltung, Frist für die Datenlöschung: Die Datenverwaltung dauert bis zur Beendigung des Vertrags zwischen dem Datenverwalter und dem Speicheranbieter oder bis zur Löschungsanfrage der betroffenen Person an den Speicheranbieter. 

Rechtsgrundlage für die Datenverarbeitung: Siehe Abschnitt „Rechtsgrundlage für die Datenverarbeitung“ oben sowie CVIII von 2001 zu bestimmten Fragen der Dienstleistungen des elektronischen Handels und der Dienstleistungen im Zusammenhang mit der Informationsgesellschaft. Gesetz 13/A. (3) des § 

Verwaltung von Cookies (Cookies).

Das ist die Aufgabe von Cookies 

Ein Cookie ist ein kleines Datenpaket, das beim Surfen im Internet vom Server, der die besuchte Website enthält, mit dem Webbrowser des Clients beim ersten Besuch erstellt wird, wenn dies im Browser aktiviert ist. Cookies werden auf dem Computer des Benutzers an einem vorbestimmten Ort gespeichert, der je nach Browsertyp variiert. Bei späteren Besuchen sendet der Browser das gespeicherte Cookie zusammen mit verschiedenen Informationen über den Client an den Webserver zurück. Mit Hilfe von Cookies hat der Server die Möglichkeit, den jeweiligen Benutzer zu identifizieren, verschiedene Informationen über ihn zu sammeln und zu analysieren. 

Die Hauptfunktionen von Cookies:

• Informationen über betroffene Personen und ihre Geräte zu sammeln;
• sie nehmen die individuellen Einstellungen der betroffenen Personen wahr, die verwendet werden (dürfen), z.B. bei der Verwendung von Online-Transaktionen, damit Sie sie nicht erneut eingeben müssen;
• erleichtern, vereinfachen, machen die Nutzung der jeweiligen Website bequemer und reibungsloser;
• sie erübrigen die erneute Eingabe bereits eingegebener Daten;
• Sie verbessern im Allgemeinen die Benutzererfahrung.

Durch die Verwendung von Cookies führt der Datenverantwortliche eine Datenverwaltung durch, deren Hauptziele sind:

• Benutzeridentifikation
• Identifizierung jeder Sitzung
• Identifizierung der für den Zugriff verwendeten Geräte
• Speicherung bestimmter spezifizierter Daten
• Speichern und Übertragen von Ortungs- und Standortinformationen
• Speicherung und Übermittlung von Daten, die für analytische Messungen erforderlich sind

Rechtsgrundlage für die Datenverwaltung: Die Verwendung von Cookies und Sitzungscookies, die für den technischen Betrieb der Website erforderlich sind und keine personenbezogenen Daten enthalten, erfolgt automatisch, in anderen Fällen auf der Grundlage der Opt-in-Einwilligung der betroffenen Person. 

Zweck der Datenverwaltung ist: Betrieb der Website, Käufe ermöglichen, Besucherverkehr messen. 

Mögliche Folgen der Nichtbereitstellung der Daten: Ohne die für den Betrieb der Grundfunktionen der Website notwendigen Cookies sind einige Funktionen der Website nicht verfügbar. 

In der Datenverwaltung verwaltete Daten: Sitzungs-ID 

Das Ablaufdatum der Cookies: PHP-Sitzungscookies verfallen 24 Minuten nach dem Ende der Sitzung, das Ablaufdatum des Cookies, das keine personenbezogenen Daten enthält, die zur Liste der zuletzt angesehenen Produkte gehören, beträgt 6 Monate. Analytische Cookies, die von Dritten platziert werden – analytische Cookies 

Der Datenverantwortliche verwendet auf seiner Website auch Cookies von Drittanbietern von Google Analytics. Durch die Verwendung des Google Analytics-Dienstes für statistische Zwecke sammelt der Server des Datenverantwortlichen Informationen darüber, wie Besucher die Website nutzen. Die Daten werden zum Zweck der Weiterentwicklung der Website und der Verbesserung der Benutzererfahrung verwendet. Diese Cookies bleiben auch auf dem Computer des Besuchers oder einem anderen Gerät, das zum Surfen verwendet wird, in seinem Browser, bis sie ablaufen oder bis der Besucher sie löscht. 

Die Rechtsgrundlage für die Datenverwaltung: die Opt-in-Zustimmung der betroffenen Person. 

Der Zweck der Datenverwaltung besteht darin, den Website-Besucherverkehr zu messen, SEO- und Marketingaktivitäten zu verfolgen und zu messen. 

Mögliche Folgen einer Nichtbereitstellung der Daten: Die Nichtverwendung von Analyse-Cookies hat keinen Einfluss auf die Funktionalität der Website. 

Die in der Datenverwaltung verwalteten Daten: die IP-Adresse des Besuchers, die Quelle des Besuchs, die Daten seines Browsers und Betriebssystems, die vom Besucher besuchten Unterseiten. 

Ablaufdatum von Cookies: 2 Jahre. 

Option zum Deaktivieren von Cookies und zum Festlegen von Cookie-bezogenen Regeln 

Die betroffene Person hat die Möglichkeit, Regeln für bestimmte Arten von Cookies festzulegen, z. die Verwendung von Cookies zu vermeiden, Cookies zu deaktivieren etc. durch entsprechende Einstellungen des verwendeten Browsers. Informationen zu den Einstellmöglichkeiten des selektiven oder generellen Verbots von Cookies finden Sie im „Hilfe“-Menü des jeweiligen Browsers. Mit Hilfe dieser Cookies: Die „Hilfe“-Funktion in der Menüleiste der meisten Browser gibt Auskunft über die Verwendung von Cookies im Browser:

• generell deaktivieren;
• Legen Sie fest, wie Cookies akzeptiert werden (automatische Annahme, einzeln nachfragen usw.);
• einzeln deaktivieren;
• einzeln oder in Gruppen löschen;
• andere Cookie-bezogene Operationen durchführen.

Die Methode und logische Sicherheit der Datenspeicherung

Der Datenverwalter und der Auftragsverarbeiter treffen angemessene technische und organisatorische Maßnahmen unter Berücksichtigung des Standes von Wissenschaft und Technik und der Kosten der Umsetzung sowie der Art, des Umfangs, der Umstände und der Zwecke der Datenverwaltung sowie der variablen Wahrscheinlichkeit und Schwere des Risikos für die Rechte und Freiheiten natürlicher Personen, um ein dem Risiko angemessenes Datenschutzniveau zu gewährleisten. Der Datenverantwortliche verarbeitet personenbezogene Daten in erster Linie auf einem ordnungsgemäß aufgebauten und geschützten IT-System. Während des Betriebs des IT-Systems gewährleistet es das angemessene Niveau der grundlegenden Informationssicherheitsattribute der darauf gespeicherten, verarbeiteten und übertragenen Daten, wie z. B. der verwalteten Daten:

• seine Integrität, Originalität und Unveränderlichkeit der Daten gewährleistet sind;
• über dessen Vertraulichkeit (Vertraulichkeit) nur die Berechtigten in einem über ihre Rechte hinausgehenden Umfang Zugang haben;
• Verfügbarkeit, die Daten sind zugänglich und stehen den Rechteinhabern während des voraussichtlichen Verfügbarkeitszeitraums zur Verfügung. Die notwendige IT-Infrastruktur steht betriebsbereit zur Verfügung.

Verantwortlicher für die verarbeiteten Daten:

• organisatorisch, betrieblich,
• physische Sicherheit,
• Informationssicherheit

schützt es mit einem strukturierten System von Schutzmaßnahmen. Der Verantwortliche entwickelt und betreibt das System der Schutzmaßnahmen und die Schutzniveaus der einzelnen Schutzmaßnahmen im Verhältnis zu den Risiken, die durch Gefährdungen der zu schützenden Daten entstehen. Aus datenschutzrechtlicher Sicht zielen die Schutzmaßnahmen in erster Linie auf den Schutz vor versehentlichem oder vorsätzlichem Löschen, unbefugtem Zugriff, vorsätzlicher und böswilliger Offenlegung, versehentlicher Offenlegung, Datenverlust, Datenvernichtung ab.

Rechte der betroffenen Personen

Auskunftsrecht der betroffenen Person 

Die betroffene Person hat das Recht, vom Datenverantwortlichen eine Rückmeldung darüber zu erhalten, ob ihre personenbezogenen Daten verarbeitet werden, und wenn eine solche Datenverarbeitung im Gange ist, hat sie das Recht, Zugang zu den personenbezogenen Daten und den folgenden Informationen zu erhalten: 

• die Zwecke der Datenverwaltung;
• Kategorien personenbezogener Datensubjekte;
• die Empfänger oder Kategorien von Empfängern, an die die personenbezogenen Daten übermittelt wurden oder werden, darunter insbesondere Empfänger in Drittländern und internationale Organisationen;
• die geplante Dauer der Speicherung personenbezogener Daten;
• das Recht der betroffenen Person auf Berichtigung, Löschung oder Einschränkung der Datenverarbeitung sowie auf Widerspruch gegen die Datenverarbeitung;
• das Recht, eine Beschwerde bei der Aufsichtsbehörde einzureichen;
• wenn die Daten nicht bei der betroffenen Person erhoben wurden, alle verfügbaren Informationen über ihre Quelle;
• die Tatsache der automatisierten Entscheidungsfindung, einschließlich Profiling, sowie verständliche Informationen über die angewandte Logik und die Bedeutung einer solchen Datenverwaltung und die erwarteten Folgen für die betroffene Person.

Der Datenverantwortliche stellt der betroffenen Person 1 Kopie der personenbezogenen Daten zur Verfügung, die Gegenstand der Datenverwaltung sind. Für zusätzliche Kopien, die von der betroffenen Person angefordert werden, kann der Datenverantwortliche eine angemessene Gebühr auf der Grundlage der Verwaltungskosten erheben. Wenn die betroffene Person die Anfrage elektronisch übermittelt hat, stellt der Datenverantwortliche die Informationen in einem weit verbreiteten elektronischen Format zur Verfügung, sofern die betroffene Person nichts anderes verlangt, innerhalb von maximal 30 Tagen ab dem Datum der Übermittlung. 

Recht auf Berichtigung 

Die betroffene Person hat das Recht zu verlangen, dass der Datenverantwortliche sie betreffende unrichtige personenbezogene Daten unverzüglich korrigiert, und sie ist auch berechtigt, die Ergänzung unvollständiger personenbezogener Daten unter Berücksichtigung des Zwecks der Datenverwaltung zu verlangen. 

Recht auf Löschung 

Die betroffene Person hat das Recht, vom Datenverantwortlichen die unverzügliche Löschung der sie betreffenden personenbezogenen Daten zu verlangen, und der Datenverantwortliche ist verpflichtet, die die betroffene Person betreffenden personenbezogenen Daten unverzüglich zu löschen, wenn einer der folgenden Gründe vorliegt:

• personenbezogene Daten werden für die Zwecke, für die sie erhoben oder auf sonstige Weise verarbeitet wurden, nicht mehr benötigt;
• die betroffene Person widerruft ihre Einwilligung, die die Grundlage für die Datenverwaltung bildet, und es gibt keine andere Rechtsgrundlage für die Datenverwaltung;
• die betroffene Person widerspricht der Datenverarbeitung und es besteht kein zwingender Rechtsgrund für die Datenverarbeitung;
• personenbezogene Daten wurden unrechtmäßig verarbeitet;
• Die personenbezogenen Daten müssen gelöscht werden, um die rechtliche Verpflichtung zu erfüllen, die durch das für den Datenverantwortlichen geltende Recht der EU oder der Mitgliedstaaten vorgeschrieben ist;
• Die Erhebung personenbezogener Daten erfolgt in Verbindung mit angebotenen Diensten der Informationsgesellschaft.

Eine Datenlöschung kann nicht veranlasst werden, wenn eine Datenverwaltung erforderlich ist:

• zur Ausübung des Rechts auf freie Meinungsäußerung und Information;
• zur Erfüllung einer Verpflichtung nach dem Recht der EU oder der Mitgliedstaaten, das für den Datenverantwortlichen gilt, der die Verarbeitung personenbezogener Daten erfordert, oder zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder im Rahmen der Ausübung öffentlicher Gewalt erfolgt im Datenverantwortlichen;
• auf der Grundlage des öffentlichen Interesses im Bereich der öffentlichen Gesundheit;

Das Recht auf Einschränkung der Datenverarbeitung 

Auf Wunsch der betroffenen Person schränkt der Datenverantwortliche die Datenverarbeitung ein, wenn eine der folgenden Bedingungen erfüllt ist:

• die betroffene Person bestreitet die Richtigkeit der personenbezogenen Daten, in diesem Fall gilt die Beschränkung für den Zeitraum, der es dem Datenverantwortlichen ermöglicht, die Richtigkeit der personenbezogenen Daten zu überprüfen;
• die Datenverarbeitung unrechtmäßig ist und die betroffene Person die Löschung der Daten ablehnt und stattdessen die Einschränkung ihrer Nutzung verlangt;
• Der Datenverantwortliche benötigt die personenbezogenen Daten nicht mehr zum Zweck der Datenverwaltung, aber die betroffene Person benötigt sie zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen; Besessenheit
• die betroffene Person hat der Datenverarbeitung widersprochen; in diesem Fall gilt die Einschränkung für den Zeitraum, bis festgestellt wird, ob die berechtigten Gründe des Datenverantwortlichen Vorrang vor den berechtigten Gründen der betroffenen Person haben.

Wenn die Datenverwaltung Einschränkungen unterliegt, dürfen personenbezogene Daten nur mit Zustimmung der betroffenen Person verarbeitet werden, mit Ausnahme der Speicherung, oder zur Geltendmachung, Durchsetzung oder Verteidigung von Rechtsansprüchen oder zum Schutz der Rechte einer anderen natürlichen oder juristischen Person, oder im wichtigen öffentlichen Interesse der Union oder eines Mitgliedstaats. 

Recht auf Protest 

Die betroffene Person hat das Recht, der Verarbeitung ihrer personenbezogenen Daten aus Gründen, die sich aus ihrer eigenen Situation ergeben, jederzeit zu widersprechen, einschließlich Profiling auf der Grundlage der oben genannten Bestimmungen. In diesem Fall darf der Datenverantwortliche die personenbezogenen Daten nicht mehr verarbeiten, es sei denn, der Datenverantwortliche weist nach, dass die Datenverarbeitung durch zwingende schutzwürdige Gründe gerechtfertigt ist, die Vorrang vor den Interessen und Rechten der betroffenen Person haben oder die mit der Übermittlung zusammenhängen , Geltendmachung oder Verteidigung von Rechtsansprüchen. 

Automatisierte Entscheidungsfindung im Einzelfall einschließlich Profiling 

Die betroffene Person hat das Recht, nicht in den Geltungsbereich einer ausschließlich auf einer automatisierten Datenverwaltung, einschließlich Profiling, beruhenden Entscheidung erfasst zu werden, die ihr gegenüber rechtliche Wirkung entfaltet oder sie in ähnlichem Umfang beeinträchtigt. 

Rücktrittsrecht 

Die betroffene Person hat das Recht, ihre Einwilligung in Bezug auf ihre personenbezogenen Daten jederzeit zu widerrufen. 

Abhilfe 

Im Falle einer Verletzung ihrer Rechte kann die betroffene Person unter den in diesem Dokument angegebenen Kontaktdaten des Datenschutzbeauftragten Auskunft verlangen, Abhilfe schaffen oder eine Beschwerde einreichen. Sollten diese unwirksam sein, hat die betroffene Person das Recht, vor Gericht zu gehen oder sich an die Nationale Datenschutz- und Informationsfreiheitsbehörde zu wenden. 

Kontaktinformationen der Nationalen Datenschutz- und Informationsfreiheitsbehörde (NAIH). 

Name: Nationale Behörde für Datenschutz und Informationsfreiheit (NAIH)
Hauptsitz: 1125 Budapest, Szilágyi Erzsébet fasor 22/C. 
Postanschrift: 1530 Budapest, Pf.: 5. 
Telefon: +36 (1) 391-1400 
Fax: +36 (1) 391-1410 
E-Mail: ugyfelszolgalat@naih.hu 
Website: http://www.naih.hu 

Datenschutzvorfall

Wenn ein Datenschutzvorfall eintritt und voraussichtlich ein hohes Risiko für die Rechte natürlicher Personen besteht, informiert der Verantwortliche die betroffene Person unverzüglich über den Datenschutzvorfall. Im Falle eines Datenschutzvorfalls informiert der Dienstleister die Betroffenen während des Vorfalls unter Angabe des Datums des Datenschutzvorfalls, des Umfangs der betroffenen Daten, der Folgen nach und/oder wahrscheinlich aus dem Vorfall, der Maßnahmen getroffen oder geplant wurden, um den Datenschutzvorfall zu beheben, sowie die Kontaktdaten des Datenschutzbeauftragten zwecks Bereitstellung weiterer Informationen.

Sonstige Rückstellungen

Für archivarische, wissenschaftliche und historische Forschungszwecke oder statistische Zwecke im öffentlichen Interesse; zur Geltendmachung, Durchsetzung und Verteidigung von Rechtsansprüchen. 

Auf behördliche oder gesetzliche Anordnung ist der Dienstleister verpflichtet, Auskünfte zu erteilen, Daten zu übermitteln und zu übermitteln sowie Unterlagen zur Verfügung zu stellen. 5. In diesen Fällen gibt der Diensteanbieter personenbezogene Daten an den Anfragenden – wenn er den genauen Zweck und den Umfang der Daten angegeben hat – nur in dem Umfang und Umfang weiter, der zur Erreichung des Anfragezwecks unbedingt erforderlich ist. 

Informationen zum Datenmanagement, die in diesen Informationen nicht aufgeführt sind, geben wir bei der Erhebung der Daten.